개인정보·컴플라이언스
개인정보·시크릿 유출 사례와 개인정보보호법 과태료 등 운영자가 알아야 할 규제. · 6건
2026.08.27↗ 5099
주민번호가 웹페이지에 그대로 떠 있는 경우 — 과징금과 차단법 [2026]
개인정보위는 2026년 4월 3개사에 과징금 48억원을 부과했다. 게시판 첨부파일, 공개 디렉터리의 엑셀, 과다 응답 API — 주민번호가 새는 경로는 대개 해킹이 아니라 설정이다.
2026.07.17↗ 16725
SPF·DKIM·DMARC 미설정 도메인, 피싱 발송지로 악용되는 이유와 차단법
이메일 인증 레코드가 없으면 누구나 your-domain.com으로 위조 메일을 보낼 수 있습니다. 설정 원리와 단계별 대응을 설명합니다.
2026.07.14↗ 11818
240억 건 자격증명 노출, 인증 없는 DB가 만든 사상 최대 규모 사고
보안 연구진이 인증 없이 공개된 데이터베이스에서 240억 건이 넘는 자격증명 기록을 발견했다.
2026.07.10↗ 7595
CISA 계약업체 GitHub 저장소, AWS GovCloud 자격증명 평문 노출 사고 분석
CISA 계약업체의 공개 GitHub 저장소에서 고권한 AWS GovCloud 계정 자격증명이 평문으로 노출된 사건을 분석하고, AI 코딩 시대의 시크릿 관리 미흡과 개선 방안을 제시한다.
2026.06.12↗ 3034
개인정보보호법 '매출 3% 과징금' 시대: AI 서비스가 지금 점검할 5가지 [2026]
개인정보보호법상 과징금은 위반 관련 매출 기준으로 산정돼 규모가 커졌다. AI로 서비스를 만든 창업자가 지금 점검할 처리방침·수집 최소화·로그 마스킹·파기 5가지를 정리했다.
2026.05.16↗ 3653
로그 마스킹 누락: PII·카드번호가 평문으로 새는 SaaS 5사례 [2026]
SaaS 운영 로그에서 신용카드 번호·주민번호·전화번호·이메일·API 키가 평문으로 새는 사례가 절반 이상이다. 한국 개인정보보호법은 로그 보관 시 가명·암호화를 요구한다. 표준 마스킹 코드와 5가지 실수를 정리했…
읽는 것보다 확실한 건 직접 점검입니다.
내 사이트 무료 점검 (30초) →